Это ещё и то, что может увидеть алгоритм.

Поэтому надежда на то, что «у нас маленький сайт, до нас никому нет дела», выглядит всё менее убедительно.

6. А вот здесь начинается самое интересное: обезличенные данные

На мероприятии прозвучал важный сигнал о дальнейшем упрощении доступа к обезличенным персональным данным, в том числе для развития технологий искусственного интеллекта.

При этом отдельно подчёркивается необходимость не допустить попадания таких данных в серый оборот. (t.me⁠)

И вот здесь я бы бизнесу рекомендовала внимательно следить за развитием регулирования.

Потому что тема обезличивания, это уже не только история про «убрали ФИО».

Если данные после такой обработки всё ещё позволяют идентифицировать человека, возникает совершенно другой вопрос: насколько они действительно обезличены?

А с развитием ИИ эта проблема становится ещё интереснее.

7. И, пожалуй, главный мой вывод

Мне кажется, мы постепенно уходим от модели:

«Есть политика, согласие и приказ, значит, персональные данные защищены».

И приходим к модели:

«Покажите, как у вас на самом деле устроена обработка персональных данных».

Какие данные собираете.
Зачем.
На каком основании.
Где храните.
Кому передаёте.
Какие сервисы используете.
Что происходит с данными после достижения цели.
И соответствует ли всё это вашим документам.

Именно поэтому сегодня хороший аудит персональных данных, это уже не вычитка документов юристом.

Это сверка закона, документов и реального цифрового процесса.

И чем больше контроля становится автоматизированным, тем меньше работает стратегия «давайте просто положим на сайт ещё одну галочку и политику на 25 страниц».

РКН всё больше смотрит на то, что бизнес делает с персональными данными на самом деле.

А это, на мой взгляд, один из главных сигналов, который стоит забрать с этого Дня открытых дверей.